E21 · 우리FIS · 2026.02 – 2026.10
요구사항을 숫자로 검증한 보안 검토
- 보안성 검토
- 망분리
- 마이크로세그멘테이션
한 줄 요약
신규 가상화 인프라 도입 심의의 보안 부문을 맡아, 요건을 정리하고 수치로 검증한 뒤 통신 방향별 역할 분담을 제안했습니다.
배경
신규 가상화 인프라 도입 심의를 위한 기술검토보고서에서 보안 부문을 맡았습니다.
실행
보안 요건을 세 영역으로 정리했습니다.
- 공통: 그룹사 간 논리적 망분리, 기존 보안 솔루션 적용, SIEM(보안 로그 통합 분석 시스템) 연계, 관리 단말 접속 통제
- 물리: 경계 방화벽 등 물리 장비로 구현할 통제
- 논리: 테넌트(사용 조직) 분리와 상호 통신 차단 등 플랫폼 정책으로 구현할 통제
수치로 검증했습니다. 플랫폼 자체 정책의 수용량을 요구 수준과 비교해, 요구를 감당하기 어렵다는 것을 확인했습니다.
역할 분담을 제안했습니다.
- North-South(사용자와 서버 사이, 바깥과 안쪽 사이) 통신: 물리 경계방화벽
- East-West(서버와 서버 사이, 안쪽끼리) 통신: 가상화 플랫폼 정책
쉬운 설명마이크로세그멘테이션이란?
바깥 방화벽은 들어오고 나가는 통신은 잘 보지만, 안쪽 서버끼리의 통신은 지나가지 않아 보지 못합니다. 공격자가 서버 하나를 장악한 뒤 옆 서버로 퍼지는 것(측면 이동)을 막으려면, 서버 단위로 잘게 나눠 통제하는 마이크로세그멘테이션이 필요합니다.
아파트 현관 보안만 있으면 한 번 들어온 도둑이 모든 집을 돌 수 있습니다. 집집마다 잠금장치가 있어야 피해가 한 집에서 끝납니다.